اختراق سيبراني مروّع.. أكبر سرقة بيانات باستخدام الذكاء الاصطناعي

في واحدة من الحوادث المرعبة في تاريخ الأمن السيبراني، كشف باحثون عن هجوم واسع استخدم artificial intelligence الذكاء الاصطناعي لاختراق تسع وكالات حكومية مكسيكية، مما أدى إلى تسريب أكثر من 195 مليون سجل شخصي. وتم تنفيذ الهجوم عبر حملة استمرت شهرين ونصف بين ديسمبر 2025 وفبراير 2026، باستخدام أدوات متقدمة مثل كلود كود وجي بي تي 4.1، بحسب تقرير صادر عن شركة "غامبيت سكيورتي" نُشر في أبريل 2026.

أظهر التقرير أن المهاجمين استخدموا أكثر من 400 أداة برمجية مخصصة، إلى جانب مئات الخوادم الداخلية، لجمع ومعالجة البيانات. ولعب الذكاء الاصطناعي دوراً محورياً في تسريع الهجوم، من خلال اكتشاف الثغرات، تنفيذ الأوامر البرمجية، وتنظيم كميات هائلة من المعلومات. والخطر الأكبر يتمثل في قدرة المخترقين على تجاوز القيود الأمنية لأنظمة الذكاء الاصطناعي، حيث استغرق التغلب على نموذج كلود فقط 40 دقيقة.

وأوضح threat intelligence مدير استخبارات التهديدات في الشركة، إيال سيلا، أن البيانات المسروقة تشمل سجلات هوية، ضرائب، مركبات، عقارات، ووثائق مدنية مثل المواليد والوفيات. كما تم إنتاج أكثر من 2500 تقرير باستخدام شات جي بي تي بعد بناء أداة بايثون ضخمة، ثم إرسال هذه التقارير إلى كلود لتحليلها من جديد، في انتهاك صارخ لشروط الاستخدام.

رغم رفض النماذج أحيانًا تنفيذ طلبات ضارة، إلا أن المخترقين نجحوا في التحايل عليها عبر أساليب تضليل. والضغط الناتج عن هذا الهجوم لا يقتصر على الجانب التقني، بل يمتد إلى public trust الثقة العامة في الأنظمة الرقمية، والتي قد يستغرق استعادتها سنوات، وفق خبراء الأمن.

يشير هذا الحدث إلى تحول خطير في الجرائم السيبرانية، حيث لم يعد الذكاء الاصطناعي مجرد أداة دفاع، بل a weapon سلاحاً فعالاً في أيدي المهاجمين. والسؤال الذي يطرح نفسه: هل أنظمة الحماية الحالية قادرة على مواجهة تهديدات this scale بهذا الحجم؟